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Vereinbarkeit der Initiativen der EU-Kommission und des Europarates zur 
Herausgabe von im Internet gespeicherten persönlichen Daten 


Vorbemerkung der Fragesteller 

Am 17. April 2018 hat die Europäische Kommission einen Vorschlag für eine 
Verordnung über Europäische Fierausgabeanordnungen und Sicherungsanord¬ 
nungen für elektronische Beweismittel in Strafsachen vorgelegt (COM (2018) 
225 final - 2018/0108 (COD)). Die Justizbehörde eines Mitgliedstaats könnte 
demnach mit Frist von zehn Tagen Inhaltsdaten und Metadaten anfordem. Im 
„Notfall“ verkürzt sich die Frist auf sechs Stunden. Ähnlich dem deutschen 
„Quick Freeze“ erhalten Intemetdienstleister eine „Sicherungsanordnung“, da¬ 
mit herausverlangte Daten nicht gelöscht werden. Die Vorschrift beträfe alle 
Finnen, die in EU-Mitgliedstaaten „interpersonelle Kommunikationsdienste“ 
anbieten, darunter auch „Kleinstprovider“. Die Mitgliedsstaaten haben den Vor¬ 
schlag der Kommission in einigen Punkten sogar verschärft (Ratsdokument 
14351/18). Bei Nichterfüllung der Anordnungen können die Firmen etwa mit 
bis zu zwei Prozent ihres globalen Jahresumsatzes bestraft werden. 

Viele der in der Verordnung angesprochenen Finnen haben ihren Sitz in den 
USA. Die dortige Regierung würde einem direkt an diese gerichteten Heraus¬ 
gabeverlangen auf ihrem Hoheitsgebiet vermutlich nur zustimmen, wenn auch 
US-Behörden in der Europäischen Union eine solche Maßnahme zugestanden 
würde. Im vergangenen Jahr hat die US-Regierung einen „CLOUD Act“ („Cla- 
rifying Lawful Overseas Use of Data - CLOUD - Act“) erlassen, der dort nie¬ 
dergelassene Finnen zur Offenlegung von Bestands-, Verkehrs- und Inhaltsda¬ 
ten zwingt (http://gleft.de/2hK). Er enthält eine Klausel, wonach einzelne EU- 
Mitgliedstaaten mit der US-Regierung als „Partnerstaaten“ ein Durchführungs¬ 
abkommen schließen können. Die EU-Kommission soll nun ein Rahmenab¬ 
kommen für die gesamte Europäische Union aushandeln („USA wollen nicht 
mit EU über Datenzugriff verhandeln“, www.golem.de vom 17. Mai 2018). 

Zusätzlich zur geplanten Verordnung über Europäische Herausgabeanordnun¬ 
gen und Sicherungsanordnungen für elektronische Beweismittel in Strafsachen 
verhandelt der Europarat über ein Zweites Zusatzprotokoll zum Budapester 
Übereinkommen über Computerkriminalität zur Verbesserung der Sicherung 
elektronischer Beweismittel. Bis Dezember 2019 soll eine Arbeitsgruppe einen 
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Entwurf mit Bestimmungen für vereinfachte Rechtshilfeverfahren sowie zur ga¬ 
rantierten Kooperation der Intemetfirmen ausarbeiten (Bundestagsdrucksache 
18/11578, Antwort zu Frage 1). Die USA ist Unterzeichnerin des Abkommens, 
das Protokoll würde also auch für US-Finnen gelten. Ein EU-Durchführungs- 
abkommen für den „CLOUD Act“, so es denn zustande kommt, könnte sich wie 
die neue EU-Gesetzgebung auf das Zusatzprotokoll berufen. Aus Sicht der Fra¬ 
gestellerinnen und Fragesteller ist aber unklar, ob und wie sich die Initiativen 
der EU-Kommission und des Europarates voneinander unterscheiden oder dop¬ 
peln. 


1. Wie definiert die Bundesregierung die Begriffe „Bestandsdaten“, „Zugangs¬ 
daten“ und „Verkehrsdaten“, und wie hat sie sich im Rat hierzu positioniert 
(Bundestagsdrucksache 19/3392, Antwort zu Frage 7)? 

Die Begriffe der „Bestandsdaten“ und „Verkehrsdaten“ sind im Telekommunika¬ 
tionsgesetz (TKG) definiert. Der Begriff der „Zugangsdaten“ wird in den Legis¬ 
lativvorschlägen zu E-Evidence definiert und erläutert, siehe Artikel 2 Absatz 8 
der E-Evidence-Verordnung (EPOC-VO) in der Fassung der Allgemeinen Aus¬ 
richtung vom Dezember 2018. Als Zugangsdaten werden solche Daten bezeich¬ 
net, die die konkreten Umstände der Nutzung bestimmter Dienste betreffen und 
die zwecks Identifikation eines Nutzers erhoben werden sollen. Aus Sicht der 
Bundesregierung sind die in der EPOC-VO verwendeten Datenkategorien nach¬ 
vollziehbar, obgleich sie nicht mit den Datenkategorien im deutschen Recht iden¬ 
tisch sind. 

2. Inwiefern hält es die Bundesregierung für sachgerecht, dass die Verordnung 
über Europäische Fierausgabeanordnungen und Sicherungsanordnungen für 
elektronische Beweismittel in Strafsachen auch für Kleinstprovider gelten 
soll, und welche Ausnahmen befürwortet sie hierzu (Bundestagsdrucksache 
19/3392, Antwort zu Frage 5)? 

Die Bundesregierung hält die grundsätzliche Einbeziehung auch von Klein- und 
Kleinstunternehmen in den Anwendungsbereich der EPOC-VO für sachgerecht, 
da andernfalls „sichere Datenhäfen“ entstehen könnten. Die Bundesregierung hat 
sich in den Verhandlungen zum Vorschlag der EPOC-VO allerdings dafür einge¬ 
setzt, übermäßige Belastungen für kleinere Unternehmen zu vermeiden, indem 
hier beispielsweise die in der Vorbemerkung der Fragesteller angesprochenen Re- 
aktionsfristen verlängert werden. Der Vorschlag, den Verordnungstext anzupas¬ 
sen, fand unter den Mitgliedstaaten der Europäischen Union zwar keine Mehrheit, 
dafür wurde aber Erwägungsgrund 45a zur EPOC-VO in der Textfassung der All¬ 
gemeinen Ausrichtung vom Dezember 2018 angepasst. Dieser Erwägungsgrund 
sieht nunmehr vor, dass die Schwierigkeiten, die Kleinstunternehmen mit der Ein¬ 
haltung der Herausgabefristen haben könnten, im Rahmen des Sanktionsmecha¬ 
nismus besonders zu berücksichtigen sind. 


3. Wie soll aus Sicht der Bundesregierung der Schutz von Berufsgeheimnisträ¬ 
gem in der Verordnung über Europäische Herausgabeanordnungen und Si¬ 
cherungsanordnungen für elektronische Beweismittel in Strafsachen umge¬ 
setzt werden, und wie soll festgestellt werden, in welchen Fällen Herausga¬ 
beanordnungen den Kernbereich der privaten Lebensführung oder Berufsge¬ 
heimnisse betreffen (Bundestagsdrucksache 19/5207, Antwort zu Frage 2)1 

Die Bundesregierung hat sich - gemeinsam mit anderen Mitgliedstaaten der Eu¬ 
ropäischen Union - während der gesamten Verhandlungen zur EPOC-VO inten¬ 
siv für den Schutz von Berufsgeheimnisträgern und den Schutz des Kernbereichs 
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der privaten Lebensgestaltung eingesetzt. Die Anpassungen, die die EPOC-VO 
in der Textfassung der Allgemeinen Ausrichtung vom Dezember 2018 gegenüber 
der von der Europäischen Kommission vorgelegten Textfassung erfahren hat, set¬ 
zen das Anliegen der Bunderegierung bereits teilweise um. So ist bei einer Her¬ 
ausgabeanordnung, die auf die Erlangung von Inhaltsdaten gerichtet ist, zwingend 
ein Notifizierungsverfahren vorgesehen (Artikel 7a VO-E). Danach muss der An¬ 
ordnungsstaat zugleich mit dem Erlass der Herausgabeanordnung an den Provider 
auch den Vollstreckungsstaat unterrichten, also den Mitgliedstaat der Europäi¬ 
schen Union, in dem der Provider seinen gesetzlichen Vertreter benannt hat. Der 
notifizierte Mitgliedstaat kann in diesem Verfahren Bedenken erheben, wenn der 
Herausgabeanordnung im Einzelfall Immunitäten und Vorrechte des Datennut¬ 
zers, worunter auch Berufsgeheimnisse fallen, entgegenstehen. Ist die Anordnung 
auf die Herausgabe von Transaktionsdaten gerichtet, hat der Anordnungsstaat in 
ein Konsultationsverfahren mit dem Vollstreckungsstaat einzutreten, sofern An¬ 
lass besteht, dass Immunitäten oder Vorrechte berührt sein können (Artikel 5 Ab¬ 
satz 7 VO-E). Beide Normen werden flankiert durch eine neu aufgenommene Re¬ 
gelung in Artikel 12a VO-E, wonach der Schutz von Immunitäten und Vorrechten 
auch dann geltend gemacht werden kann, wenn der Diensteanbieter die Daten 
bereits an den Anordnungsstaat übermittelt hat. 

Die Bundesregierang sieht diese Anpassungen als wichtige Verbesserungen der 
EPOC-VO an, wünscht sich mit Blick auf den erforderlichen Grandrechtsschutz 
jedoch noch weitere Nachjustierangen im Zuge des anstehenden Trilogs. Die 
Bundesregierung wünscht sich unter anderem, dass die Notifizierungslösung 
auch auf die Transaktionsdaten erstreckt wird. Zudem ist aus Sicht der Bundesre¬ 
gierung wichtig, dass dem notifizierten Mitgliedstaat ausdrücklich das Recht zu¬ 
gestanden wird, die Herausgabeanordnung im begründeten Einzelfall zurückzu¬ 
weisen, wenn deren Vollzug gegen die europäischen Grundrechte verstoßen 
würde. Die Bundesregierung sieht dieses Recht für den Vollstreckungsstaat mit 
Blick auf die Rechtsprechung des EuGH (insbesondere zum Europäischen Haft¬ 
befehl und zur Vorratsdatenspeicherung) deshalb als erforderlich an, weil der 
Vollstreckungsstaat andernfalls nicht in der Lage wäre, der allgemeinen Grund¬ 
rechtsklausel aus Artikel 1 Absatz 2 VO-E Rechnung zu tragen. In diesem Zu¬ 
sammenhang setzt sich die Bundesregierung insbesondere auch für den absolut 
zu gewährleistenden Schutz des Kernbereichs privater Lebensgestaltung ein. 


4. Wie hat sich die Bundesregierung im Rat zur Frage positioniert, ob die Her¬ 
ausgabe der Telekommunikationsdaten einem abgestuften Verfahren folgen 
soll und etwa Anordnungen zur Herausgabe von Teilnehmer- und Zugangs¬ 
daten für alle Straftaten erlassen werden dürfen, Anordnungen zur Heraus¬ 
gabe von Transaktions- und Inhaltsdaten jedoch nur für Straftaten mit einer 
zu erwartenden bestimmten Höchststrafe? 

Die Bundesregierung begrüßt den von der Europäischen Kommission vorgeschla¬ 
genen Ansatz, j e nach Sensibilität der betroffenen Datenkategorien abgestufte Re¬ 
gelungen zu schaffen. Insbesondere teilt die Bundesregierung den Ansatz, dass 
für Transaktions- und Inhaltsdaten als besonders sensible Datenkategorien stren¬ 
gere Anordnungsvoraussetzungen gelten sollen. Diese Anordnungen sollen, so¬ 
fern es sich nicht um Straftaten handelt, die in bestimmten EU-Richtlinien be¬ 
nannt werden (Artikel 5 Absatz 4 Buchstabe b und c VO-E), nur zur Ermittlung 
von Straftaten erlassen werden können, die mit einer Mindesthöchststrafe von 
drei Jahren bedroht sind (Artikel 5 Absatz 4 Buchstabe a VO-E). Die Bundesre¬ 
gierung hatte sich in den Verhandlungen für eine höhere Mindesthöchststrafe für 
Herausgabeanordnungen, nämlich für fünf Jahre, ausgesprochen. Die Mehrheit 
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der Mitgliedstaaten hat sich jedoch dem Textvorschlag der Kommission ange¬ 
schlossen. 

Insgesamt wünscht sich die Bundesregierung, dass der differenzierende Ansatz 
der Kommission im Text der EPOC-VO noch konsequenter durchgehalten wird. 
Mit Blick darauf, dass der Europäische Gerichtshof sowohl die Transaktionsdaten 
als auch die Inhaltsdaten als sensible Datenkategorie einstuft, hält es die Bundes¬ 
regierung für erforderlich, auch bei Herausgabeanordnungen, die auf die Erlan¬ 
gung von Transaktionsdaten gerichtet sind, ein Notifikationsverfahren vorzuse¬ 
hen, siehe bereits die Antwort zu Frage 3. 


5. Inwiefern sollte aus Sicht der Bundesregierung bei bestimmten Straftaten 
(etwa mit einer Mindestfreiheitsstrafe von drei Jahren) auch möglich sein, 
eine mehrmonatige Vorratsdatenspeicherung der begehrten Daten zu erwir¬ 
ken, die womöglich sogar verlängert werden könnte? 

Die Europäische Sicherungsanordnung ist eine ausschließlich anlassbezogene 
Datensicherung im Zuge von konkreten strafrechtlichen Ermittlungen im Anord¬ 
nungsstaat und deshalb nicht als Vorratsdatenspeicherung einzustufen. Der mit 
einer Europäischen Sicherungsanordnung verbundene Eingriff in die Grund¬ 
rechte der Dateninhaber ist geringer, als dies bei einer Europäischen Herausgabe¬ 
anordnung der Fall ist. Die Bundesregierung hält deshalb den von der Europäi¬ 
schen Kommission in Artikel 6 VO-E gewählten Ansatz, den Erlass einer Euro¬ 
päischen Sicherungsanordnung nicht von einer bestimmten Mindesthöchststrafe 
des den Ermittlungen im AnordnungsStaat zugrunde liegenden Delikts abhängig 
zu machen, sondern stattdessen allgemein die Verhältnismäßigkeit des Eingriffs 
zu verlangen, für vertretbar. 


6. Wie sollen deutsche Firmen aus Sicht der Bundesregierung prüfen, ob Tat¬ 
bestände, nach denen „Bestandsdaten“, „Zugangsdaten“ und „Verkehrsda¬ 
ten“ ohne eine Notifizierung deutscher Behörden und damit ohne juristische 
Prüfung herausgegeben werden sollen, hierzulande überhaupt strafbar sind, 
wie beispielsweise der Straftatbestand „Rebellion“, der in Spanien existiert, 
aber nicht in Deutschland? 

Die Prüfung, ob eine Straftat vorliegt, erfolgt durch den Anordnungsstaat. Der 
von der Europäischen Kommission vorgelegte Vorschlag der EPOC-VO verzich¬ 
tet auf das Erfordernis der beiderseitigen Strafbarkeit, so dass eine Europäische 
Herausgabeanordnung grundsätzlich auch dann erlassen werden kann, wenn die 
Tat im Vollstreckungsstaat nicht strafbar ist. Stattdessen soll durch das Erforder¬ 
nis der Mindesthöchststrafe von drei Jahren bei auf Transaktions- und Inhaltsda¬ 
ten gerichteten Herausgabeanordnungen gewährleistet werden, dass Anordnun¬ 
gen nur für Straftaten, denen ein besonderes Gewicht zukommt, erlassen werden, 
siehe bereits Antwort zu Frage 4. Der Provider kann zwar im Vollstreckungsver¬ 
fahren einwenden, dass keine Straftat mit einer Mindesthöchststrafe von drei Jah¬ 
ren vorliegt (Artikel 14 Absatz 4 Buchstabe b VO-E), eine abschließende Prüfung 
durch den Provider ist dafür jedoch letztlich nicht erforderlich. Dies ist nach Ar¬ 
tikel 14 Absatz 6 VO-E vielmehr Aufgabe der zuständigen Behörden des Voll¬ 
streckungsstaates. 
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7. Wie hat sich die Bundesregierung mit dem Vorschlag zur Aufnahme weite¬ 
rer Eingriffsvoraussetzungen („safeguards“) sowie eines Tandem-Verfah¬ 
rens in den Verordnungsentwurf durchsetzen können (Bundestagsdruck¬ 
sache 19/5207, Antwort zu Frage 3), und wie soll sich dies auf herausver¬ 
langte „Bestandsdaten“, „Zugangsdaten“ und „Verkehrsdaten“ sowie auf 
„Inhaltsdaten“ unterschiedlich auswirken? 

Auf die Antworten zu den Fragen 3 und 4 wird zunächst verwiesen. Die Bundes¬ 
regierung hat sich intensiv in die Verhandlungen zur EPOC-VO eingebracht und 
konnte so zahlreiche Impulse für Nachbesserungen am Textvorschlag der Kom¬ 
mission setzen. Wichtige Anliegen der Bundesregierung haben bereits Eingang 
in den Verordnungsentwurf gefunden. So wurde mit Blick auf die „safeguards“ 
Erwägungsgrund 12a in den Text der EPOC-VO in der Fassung der Allgemeinen 
Ausrichtung vom Dezember 2018 aufgenommen, der das „ne bis in idem“-Prin¬ 
zip verankert. In Erwägungsgrund 29 der EPOC-VO wurde das Erfordernis des 
Grundrechtsschutzes stärker hervorgehoben. Für Fälle, in denen die Herausgabe¬ 
anordnung auf die Erlangung verschiedener Datenkategorien gerichtet ist 
(„Mischfälle“), wird in Erwägungsgrund 33a VO-E auf Betreiben der Bundesre¬ 
gierung nun klargestellt, dass die jeweils für die Datenkategorien geltenden Stan¬ 
dards einzuhalten sind, also keine „Vereinheitlichung auf niedrigem Standard“ 
erfolgen darf. Daneben schließt der neu aufgenommene Artikel 3 Absatz la VO- 
E aus, dass eine Europäische Herausgabe- oder Sicherungsanordnung auf Veran¬ 
lassung eines anderen Mitgliedstaates oder eines Drittstaates erlassen wird. Der 
neue Artikel 12b VO-E enthält ergänzend dazu eine ausdrückliche Vorschrift zur 
Spezialitätsbindung. Die Unterrichtungspflichten gegenüber betroffenen Perso¬ 
nen in Artikel 11 VO-E sowie auch die Rechtsbehelfsregelungen in Artikel 17 
VO-E wurden in wichtigen Punkten verbessert. 

Mit Blick auf das Bestreben der Bundesregierung, ein Tandem-Verfahren in der 
EPOC-VO zu verankern, konnten ebenfalls wichtige Fortschritte erzielt werden. 
Das Verfahren zum Erlass von Herausgabeanordnungen, die auf die Erlangung 
von Transaktionsdaten gerichtet sind, wurde verbessert (Artikel 5 Absatz 7 VO- 
E), und für Herausgabeanordnungen, die auf die Erlangung von Inhaltsdaten ge¬ 
richtet sind, wurde ein Notifikationsverfahren aufgenommen (Artikel 7a VO-E). 
Der zusätzlich aufgenommene Artikel 12a VO-E ergänzt diese Verbesserungen 
für Daten, die bereits an den AnordnungsStaat übermittelt wurden. 

Die Artikel 5 Absatz 7, 7a und 12a VO-E lassen Einwände gegen die grenzüber¬ 
schreitende Datengewinnung oder die Datennutzung aufgrund von im Einzelfall 
bestehenden Immunitäten und Vorrechten, mit Blick auf die Meinungs- und Pres¬ 
sefreiheit sowie mit Blick auf Interessen der nationalen Sicherheit und Verteidi¬ 
gung zu. 

Trotz der bereits erzielten Verhandlungserfolge hat die Bundesregierung - ge¬ 
meinsam mit sechs anderen Mitgliedstaaten - die allgemeine Ausrichtung auf 
dem JI-Rat im Dezember 2018 nicht mitgetragen. Die Bundesregierung setzt da¬ 
rauf, dass im Trilog mit der EPOC-VO Lösungen gefunden werden, die der Über¬ 
prüfung durch den Europäischen Gerichtshof und durch die nationalen Verfas¬ 
sungsgerichte Stand halten. Die Bundesregierung setzt sich daher weiterhin dafür 
ein, dass beispielsweise in Artikel 5 VO-E eine deutlichere Grundrechtsbindung 
erfolgt, dass die Notifikationslösung in Artikel 7a VO-E auch auf Herausgabean¬ 
ordnungen erstreckt wird, die auf die Erlangung von Transaktionsdaten gerichtet 
sind, dass der notifizierte Mitgliedstaat eine echte Widerspruchmöglichkeit im 
Notifikationsverfahren erhält, und dass insgesamt ein drohender Grundrechtever¬ 
stoß als berechtigter Einwand im Notifikationsverfahren festgeschrieben wird. 
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Die Bundesregierung hält zudem auch weitere Nachbesserungen für wünschens¬ 
wert, beispielsweise eine weitere Überarbeitung von Artikel 17 VO-E in dem 
Sinne, dass auch gegen die Europäische Sicherungsanordnung Rechtsbehelfe 
möglich sein müssen. 


8. Sollen aus Sicht der Bundesregierung im Rahmen der Verordnung über Eu¬ 
ropäische Herausgabeanordnungen und Sicherungsanordnungen für elektro¬ 
nische Beweismittel in Strafsachen (etwa im „Tandem-Verfahren“ oder ei¬ 
ner „Notifikationslösung“; vgl. Ratsdokument 15020/18 sowie Bundestags¬ 
drucksache 19/3392, Antwort zu Frage 21) nur die Regierung bzw. dort zu¬ 
ständigen Behörden informiert werden, auf deren Hoheitsgebiet sich ein be¬ 
treffender Server befindet, für den eine Finna eine Herausgabeanordnung 
erhält (in vielen Fällen vennutlich Irland), oder auch die Regierung bzw. dort 
zuständigen Behörden des Landes, deren Staatsangehörigkeit die von der 
Maßnahme betroffene Person besitzt (vgl. http://gleft.de/2D8)? 

Die EPOC-VO in der Fassung der Allgemeinen Ausrichtung vom Dezember 2018 
sieht für Herausgabeanordnungen, die auf die Erlangung von Inhaltsdaten gerich¬ 
tet sind, eine Notifikation des Vollstreckungsstaats vor. Der Vollstreckungsstaat 
ist der Mitgliedstaat, in dem der Provider seinen Vertreter benannt hat. Die Be¬ 
nennung des Vertreters richtet sich nach der Richtlinie zur Festlegung einheitli¬ 
cher Regeln für die Bestellung von Vertretern zu Zwecken der Beweiserhebung 
in Strafverfahren, die die Kommission zusammen mit der EPOC-VO vorgeschla¬ 
gen hat. Hat der Provider keinen Vertreter benannt, ist die Niederlassung des Pro¬ 
viders entscheidend, an die die Anordnung übermittelt wurde (Artikel 7 Absatz 2 
VO-E). Auf den Speicherort der Daten bzw. den Ort, an dem der Server steht, 
kommt es nicht an. Auch dem Staat der Staatsangehörigkeit der betroffenen Per¬ 
son kommt keine Rolle im Verfahren zu. 

Die Bundesregierung trägt den im Kompromisswege erarbeiteten Ansatz, auf den 
Vollstreckungsstaat abzustellen, grundsätzlich mit. Zwar ist aus Sicht der Bun¬ 
desregierung der Mitgliedstaat des dauernden Aufenthalts der von der Datenab¬ 
frage betroffenen Person der „grundrechtsnähere“ Staat. Allerdings wirft dieser 
Ansatz Probleme auf, wenn der Aufenthaltsstaat den Ermittlungsbehörden im An¬ 
ordnungsstaat nicht bekannt ist, oder wenn mehrere Personen mit verschiedenen 
Aufenthaltsstaaten betroffen sind. Auch nach den Vorstellungen der Bundesre¬ 
gierung hätte es vor allem für erstgenannte Fälle einer Auffanglösung bedurft. 
Auch die Bundesregierung hatte für diese Auffanglösung die Einbindung des 
Vollstreckungsstaates vorgeschlagen, denn diesem Mitgliedstaat kommt ohnehin 
eine wichtige Rolle im Verfahren nach der EPOC-VO zu. 

Ergänzend weist die Bundesregierung darauf hin, dass sie sich für eine Konkreti¬ 
sierung der Kriterien für die Benennung der gesetzlichen Vertreter der Dienste¬ 
anbieter einsetzt und dadurch mittelbar einen weitgehenden Gleichlauf des Voll¬ 
streckungsstaats und des Aufenthaltsstaats des Datennutzers erreichen möchte. 
Nach diesem Vorschlag soll der gesetzliche Vertreter insbesondere in dem Mit¬ 
gliedstaat benannt werden, auf den der Dienstanbieter seine Tätigkeit ausgerichtet 
hat und in dem ein Schwerpunkt seines Nutzeraufkommens liegt. 
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9. Nach welchem Verfahren und in welchen Fällen sollen die staatlichen Be¬ 
hörden des von einem Herausgabe verlangen im Rahmen der Verordnung 
über Europäische Herausgabeanordnungen und Sicherungsanordnungen für 
elektronische Beweismittel in Strafsachen mitbetroffenen Mitgliedstaats aus 
Sicht der Bundesregierung „frühzeitig eingebunden werden und so ein ar¬ 
beitsteiliges Zusammenwirken der zuständigen Behörden erreicht wird“ 
(Bundestagsdrucksache 19/3392, Antwort zu Frage 1)? 

Die Bundesregierung spricht sich für ein Notifikationsverfahren mit einer echten 
Widerspruchsmöglichkeit des Vollstreckungsstaats mindestens bei Transaktions¬ 
und Inhaltsdaten aus, siehe bereits die Antworten zu vorstehenden Fragen. 


a) Nach welcher Maßgabe soll aus Sicht der Bundesregierung ein betroffe¬ 
ner Staat über ein an eine Finna gerichtetes Herausgabeverlangen infor¬ 
miert werden, und welche Kanäle (etwa Brief, Fax oder E-Mail) könnten 
hierfür genutzt werden („Elektronische Beweismittel: Zugriff auf Nutzer¬ 
daten ohne Kontrolle“, https://futurezone.at vom 16. Januar 2019)? 

Zu den Maßgaben der Notifikation wird auf vorstehende Ausführungen Bezug 
genommen. Sichere Übertragungswege und hohe technische Anforderungen zur 
Gewährleistung der Authentizität der Anordnungsbehörde sind aus Sicht der 
Bundesregierung unerlässlich. Auf Betreiben der Bundesregierung wurde auch 
insoweit der Vorschlag der Europäischen Kommission noch weiter verbessert, 
siehe Artikel 8 Absatz 2 und Artikel 9 Absatz 1 VO-E in der Fassung der Allge¬ 
meinen Ausrichtung vom Dezember 2018 mit den ergänzenden Erwägungsgrün¬ 
den 39 und 40. Die konkrete Umsetzung dieser Anforderungen wird Teil der 
Durchführungsarbeiten zur EPOC-VO auf Ebene der Europäischen Union sowie 
auch in den Mitgliedstaaten sein. 


b) Wie soll aus Sicht der Bundesregierung in Bezug auf ein Herausgabever¬ 
langen mit Daten umgegangen werden, deren Speicherort oder Hoster un¬ 
bekannt ist, bzw. auf welche Weise ließe sich diese Fallgestaltung lösen 
(Bundestagsdrucksache 19/3392, Antwort zu Frage 11)? 

Auf die Antwort der Bundesregierung zu Frage 11 der Kleinen Anfrage auf Bun¬ 
destagsdrucksache 19/3392 wird verwiesen. Da eine Fierausgabe- oder Siche¬ 
rungsanordnung grundsätzlich an den Vertreter des Providers zu richten ist, sind 
Speicherort und Hoster nicht entscheidend. 


10. Welche Haltung vertritt die Bundesregierung zur Frage, ob Behörden der 
Mitgliedstaaten direkt auf Daten bei Intemetdienstleistem zugreifen können 
sollen, und wie hat sie sich in der Diskussion um diese Frage im Rat positi¬ 
oniert (Ratsdokument 9418/18)? 

Die Bundesregierung hatte sich im Zuge der von der Europäischen Kommission 
geleiteten Vorarbeiten zu den E-Evidence-Legislativvorschlägen dafür ausge¬ 
sprochen, europaweit einheitliche Lösungen für die Frage des „direct access“ zu 
entwickeln, also für Datenzugriffe, die ohne Hilfeleistung durch die Provider im 
Rahmen von zulässigen Ermittlungsmaßnahmen möglich sind. Dies wurde je¬ 
doch im Legislativvorschlag nicht aufgegriffen. 


a) Was ist der Bundesregierung über Bemühungen der Europäischen Kom¬ 
mission bekannt, über „Maßnahmen zum direkten Zugang“ weiter zu re¬ 
flektieren (COM (2018) 225 final - 2018/0108 (COD))? 

Der Bundesregierung liegen dazu keine Erkenntnisse vor. 
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b) Welche „Möglichkeiten des Zugangs“ setzen Bundesbehörden im Rah¬ 
men ihrer Befugnisnormen und anwendbaren völkerrechtlichen Verträge 
ein (Bundestagsdrucksache 19/3392, Antwort zu Frage 11; bitte für einige 
denkbare Einzelfälle darstellen)? 

Die Ermittlungsmöglichkeiten für die Strafverfolgungsbehörden in der Bundes¬ 
republik Deutschland richten sich nach § 110 Absatz 3 der Strafprozessordnung. 


11. Welche Flaltung vertrat die Bundesregierung in den Diskussionen zum Ver¬ 
ordnungsentwurf zur Frage, ob der von der Europäischen Kommission vor¬ 
geschlagene Rechtsakt auch für in Echtzeit abgehörte Telefonate („real-time 
interception of data“) gelten soll (Ratsdokument 9418/18, Bundestagsdruck¬ 
sache 19/3392, Antwort zu Frage 2)? 

Die grenzüberschreitende Gewinnung von elektronischen Beweismitteln in Echt¬ 
zeit ist gegenwärtig nicht Gegenstand der EPOC-VO. Die Bundesregierung hält 
dies für sachgerecht. 


a) Mit welchen Argumenten hatten sich nach Kenntnis der Bundesregierung 
„Minister aus Belgien, Portugal, Zypern, Frankreich, Griechenland, Ita¬ 
lien und Estland“ für das Abhören von Kommunikationsdaten in Echtzeit 
ausgesprochen („Zugriff auf Daten: EU-Justizminister uneins über Poli¬ 
zei-Befugnisse“, www.euractiv.de vom 5. Juni 2018)? 

Für eine Einbeziehung von Echtzeitmaßnahmen steht das Argument einer effizi¬ 
enteren Strafverfolgung durch erweiterte Möglichkeiten der grenzüberschreiten¬ 
den Beweisgewinnung im Raum. Zudem wird zum Teil darauf verwiesen, dass 
auch der US-amerikanische CLOUD Act eine Abfrage von Echtzeitmaßnahmen 
zulasse. 


b) Inwiefern sind aus Sicht der Bundesregierung gemäß dem Verordnungs¬ 
entwurf bzw. der vom Rat verabschiedeten Position auch online gesi¬ 
cherte Geräte-Backups von einem Herausgabeverlangen umfasst? 

Nach Ansicht der Bundesregierung können auch online gesicherte Geräte- 
Backups von einem Elerausgabeverlangen umfasst sein. 


12. Wann will die EU-Kommission nach Kenntnis der Bundesregierung mit den 
Verhandlungen mit der US-Regierung hinsichtlich eines für alle Mitglied¬ 
staaten geltenden Durchführungsabkommen für den „Clarifying Lawfül 
Overseas Use of Data (CLOUD) Act“ zur verpflichtenden Offenlegung von 
Bestands-, Verkehrs- und Inhaltsdaten beginnen, und welche Haltung der 
US-Regierung ist der Bundesregierung hierzu bekannt? 

Nach Vorlage eines Entwurfs für ein Verhandlungsmandat zum Abschluss eines 
Verwaltungsabkommens mit den USA zur Erhebung elektronischer Beweismittel 
am 5. Februar 2019 beabsichtigt die Kommission, die Verhandlungen im Juni 
2019 zu beginnen. Zuvor hat jedoch der Rat über das Mandat zu beraten und einen 
Beschluss zu fassen. Zur Flaltung der US-Regierung zum Beginn der Verhand¬ 
lungen liegen der Bundesregierung keine Erkenntnisse vor. 
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a) Was ist der Bundesregierung darüber bekannt, inwiefern die US-Regie- 
rung mit einzelnen EU-Mitgliedstaaten (etwa mit Großbritannien) selbst 
entsprechende Gespräche oder Verhandlungen führt? 

Der Bundesregierung ist bekannt, dass die US-Regierung seit längerem mit Groß¬ 
britannien über ein bilaterales Abkommen verhandelt. Darüber, ob die US-Regie¬ 
rung auch mit anderen Mitgliedstaaten der Europäischen Union Gespräche führt, 
liegen der Bundesregierung keine Erkenntnisse vor. Im Hinblick auf die jüngst 
erfolgte Vorlage eines Entwurfs für ein Verhandlungsmandat durch die Europäi¬ 
sche Kommission geht die Bundesregierung davon aus, dass es zu Verhandlungen 
der Europäischen Union mit den USA kommen wird. 


b) Mit welcher Fragestellung stand das Thema der Herausgabe elektroni¬ 
scher Beweismittel in Strafsachen nach Kenntnis der Bundesregierung auf 
der Agenda der jüngsten EU-US-Ministertreffen? 

Das Thema des grenzüberschreitenden Zugangs zu elektronischen Beweismitteln 
wurde im Rahmen der beiden EU-US Ministertreffen für den Justiz- und Innen¬ 
bereich im Jahr 2018, die am 22723. Mai und am 879. November 2018 stattfan¬ 
den, erörtert. Die Mitgliedstaaten nehmen an diesen Treffen nicht selbst teil, die 
EU wird jeweils durch die amtierende und nächste Präsidentschaft sowie die 
Kommission vertreten. Die Mitgliedstaaten werden dann in der jeweils nächsten 
Ratssitzung über das Ergebnis informiert. 

- EU-US Ministertreffen am 22723. Mai 2018 

Nach den der Bundesregierung hierzu vorliegenden Informationen haben beide 
Seiten einander über die jeweiligen aktuellen Gesetzgebungsvorhaben zur Rege¬ 
lung des grenzüberschreitenden Zugangs zu elektronischen Beweismitteln infor¬ 
miert, d. h. den US-CLOUD Act und die Kommissionsvorschläge zur Verord¬ 
nung über Europäische Herausgabe- und Sicherungsanordnungen sowie zur 
Richtlinie zur Benennung der gesetzlichen Vertreter der Diensteanbieter. Beide 
Seiten hätten ihren Willen bekräftigt, Kompatibilität der jeweiligen Vorhaben si¬ 
cherzustellen. Allerdings gebe es unterschiedliche Interpretationen zu den ange¬ 
messenen Verfahren und Instrumenten, und deshalb bedürfe es weiterer Klarstel¬ 
lung und Diskussion. 

- EU-US Ministertreffen am 879. November 2018 

Nach Kenntnis der Bundesregierung hat die Kommission über die laufenden Be¬ 
ratungen zu den Gesetzgebungsvorschlägen zu E-Evidence informiert. Die USA 
hätten sich interessiert daran gezeigt, mit der EU ein (Rahmen-)Abkommen zum 
Zugang zu elektronischen Beweismitteln auszuhandeln. 


13. Was ist der Bundesregierung über den Stand der Arbeiten an einem Zweiten 
Zusatzprotokoll des Budapester Übereinkommens über Computerkriminali¬ 
tät („Cybercrime-Konvention“) bekannt? 

Das derzeit verhandelte Zweite Zusatzprotokoll soll die Budapest Konvention er¬ 
gänzen und hat die grenzüberschreitende Beweiserhebung durch Strafverfol¬ 
gungsbehörden zum Gegenstand. Die Budapest Konvention stammt aus dem Jahr 
2001 und wurde ausgehandelt, um dem grenzüberschreitenden Charakter der Kri¬ 
minalität im Internet Rechnung zu tragen. Das Übereinkommen enthält Vorgaben 
sowohl für konkrete Straftatbestände (unter anderem Verletzungen des Urheber¬ 
rechts, Betrugstatbestände, Kinderpornographie, Angriffe auf die Netzsicherheit) 
als auch zum Verfahrensrecht (Erstreckung von Durchsuchungen auf externe 
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Speicher, Möglichkeit der schnellen Datensicherung). Ein weiterer Komplex be¬ 
fasst sich mit Fragen der internationalen Zusammenarbeit. 

Ziel dieses Zusatzprotokolls ist eine stärkere Zusammenarbeit zwischen den Par¬ 
teien bei der Sicherung elektronischer Beweismittel und der Verfolgung von 
Computerkriminalität. 

Der Text des Zweiten Zusatzprotokolls soll zunächst durch von den Parteien ent¬ 
sandte Experten erarbeitet werden. Für die Bundesregierung nimmt eine Expertin 
aus dem Bundesministerium der Justiz und für Verbraucherschutz an diesen Ar¬ 
beiten teil. Die letzte Sitzung fand am 12. und 13. Februar 2019 statt und hat sich 
mit den Themen „Beschleunigung der Verfahren zum Austausch von Bestands¬ 
und Verkehrsdaten zwischen den beteiligten Staaten“ und „freiwillige Fieraus¬ 
gabe von Bestands- und Verkehrsdaten durch Provider“ befasst. Am Ende dieses 
Prozesses soll ein vom zuständigen Ausschuss gebilligter Vertragstext stehen, der 
danach von den Parteien der Budapest Konvention gezeichnet und ratifiziert wer¬ 
den kann. Weder die Zeichnung noch die Ratifizierung sind hierbei für die teil¬ 
nehmenden Parteien verpflichtend. Der Abschluss der Arbeiten der Experten¬ 
gruppe ist für Dezember 2019 geplant. 


14. Welche Mitgliedstaaten des Europarates oder sonstigen Teilnehmer beteili¬ 
gen sich nach Kenntnis der Bundesregierung aktiv an den Verhandlungen für 
das geplante Zweite Zusatzprotokoll des Budapester Übereinkommens über 
Computerkriminalität bzw. der damit beauftragten Arbeitsgruppe zu Cloud- 
Beweismitteln des Europarates („Cloud Evidence Group“)? 

Die folgenden Staaten entsenden regelmäßig Experten zu der Expertengruppe 
(„Protocol Drafting Group“): Albanien, Australien, Chile, Deutschland, Däne¬ 
mark, Estland, Finnland, Frankreich, Großbritannien, Italien, Japan, Kanada, 
Mauritius, Niederlande, Norwegen, Polen, Rumänien, Schweiz, Senegal, Slowa¬ 
kei, Spanien, Sri Lanka, Tschechische Republik, Türkei, Ukraine, Vereinigte 
Staaten von Amerika. 


15. In welchen Abschnitten enthält das geplante Zweite Zusatzprotokoll des Bu¬ 
dapester Übereinkommens über Computerkriminalität nach Kenntnis der 
Bundesregierung ähnliche Inhalte wie die geplante Verordnung über Euro¬ 
päische Herausgabeanordnungen und Sicherungsanordnungen für elektroni¬ 
sche Beweismittel in Strafsachen? 

16. In welchen wesentlichen Punkten unterscheidet sich das geplante Zweite Zu¬ 
satzprotokoll des Budapester Übereinkommens über Computerkriminalität 
aus Sicht der Bundesregierung von der geplanten Verordnung über Europä¬ 
ische Herausgabeanordnungen und Sicherungsanordnungen für elektroni¬ 
sche Beweismittel in Strafsachen? 

Die Fragen 15 und 16 werden gemeinsam beantwortet. 

Wie in der Antwort zu Frage 13 ausgeführt, wird der Text des Zweiten Zusatz¬ 
protokolls derzeit von einer Expertengruppe erarbeitet. Diese Arbeiten sind noch 
nicht so weit fortgeschritten, dass es bereits einen fertigen Vertragsentwurf gäbe. 
Die „Terms of Reference“ des Zusatzprotokolls sehen vor, dass ein mögliches 
Element des Zusatzprotokolls die direkte Kooperation mit Diensteanbietern in 
den Bereichen Abfrage von Bestandsdaten, Sicherung von Daten und Anfragen 
in Notfällen ist. Anders als bei der EPOC-VO ist eine Einbeziehung von Ver¬ 
kehrs- oder Inhaltsdaten in die direkte Kooperation mit Diensteanbietern jedoch 
nicht beabsichtigt. 
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17. Wie soll aus Sicht der Bundesregierung mit Herausgabeverlangen im Rah¬ 
men des geplanten Zweiten Zusatzprotokolls des Budapester Übereinkom¬ 
mens über Computerkriminalität umgegangen werden, wenn sich die be¬ 
troffenen Firmen außerhalb des Hoheitsgebiets einer Vertragspartei des Eu¬ 
roparates befinden? 

Als völkerrechtlicher Vertrag bindet das Zusatzprotokoll nur die Vertragspar¬ 
teien. Daher sind nur die Staaten, die den Vertragstext zeichnen und ratifizieren, 
verpflichtet, diesen innerhalb ihres Territoriums umzusetzen. Die Bestimmungen 
des Zweiten Zusatzprotokolls werden daher auf dem Territorium eines Staates, 
der dieses nicht gezeichnet oder ratifiziert hat, keine Anwendung finden. 


18. Wie sollte die EU-Kommission aus Sicht der Bundesregierung ihr Verhand¬ 
lungsmandat hinsichtlich des CLOUD Act inhaltlich gestalten, damit sich 
die Arbeiten an der Verordnung über Europäische Herausgabeanordnungen 
und Sicherungsanordnungen für elektronische Beweismittel in Strafsachen 
und dem geplanten Zweiten Zusatzprotokoll des Budapester Übereinkom¬ 
mens über Computerkriminalität nicht doppeln bzw. keine Friktionen zwi¬ 
schen beiden Rechtsakten geschaffen werden? 

Aus Sicht der Bundesregierung besteht in der Herstellung der Kompatibilität bei¬ 
der Regelungen, der EPOC-VO einerseits und des CLOUD Acts andererseits, 
eine der größten Herausforderungen der Verhandlungsfuhrung. Dies betrifft ins¬ 
besondere die Frage, wie die Einbeziehung eines weiteren Staates neben dem An¬ 
ordnungsstaat geregelt werden kann. Während der CLOUD Act eine solche Ein¬ 
beziehung nicht vorsieht, geht die EPOC-VO in der Fassung der Allgemeinen 
Ausrichtung vom Dezember 2018 bei Herausgabeanordnungen, die auf die Er¬ 
langung von Inhaltsdaten gerichtet sind, von der Einbindung des Vollstreckungs¬ 
staates durch den Anordnungsstaat aus. Vor diesem Hintergrund begrüßt die Bun¬ 
desregierung, dass im Verhandlungsmandat eine enge Einbindung des Rates vor¬ 
gesehen ist. 
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